07/03/2022
Hackeo a Samsung: filtrados 190GB de código interno por los mismos ciberatacantes que golpearon a Nvidia
El grupo de cibercriminales que opera con ransomware Lapsus, un sistema que extorsiona víctimas robando datos, filtró este viernes una enorme colección de datos confidenciales que afirman ser de Samsung Electronics, el gigante de la electrónica de consumo de Corea del Sur.
La filtración (leak, como se dice en la jerga) se produce menos de una semana después de que Lapsus publicara un archivo de documentos de 20 GB de 1 TB de datos robados del diseñador de placas de video Nvidia.
Lapsus publicó un mensaje con la presunta información que tiene, entre esta, el código fuente de una parte de sus sistemas informáticos. En particular, es lo que se conoce como “Trusted Applet”, instalado en el entorno TrustZone de Samsung utilizado para el cifrado, control de acceso, criptografía de hardware y otras funciones.
Todos los datos filtrados suman casi 190 GB. Lapsus lo ha dividido en tres archivos comprimidos que ahora se han filtrado como torrent en línea.
La Parte 1 contiene un "dump" del código fuente y datos relacionados sobre Seguridad/Defensa/Knox/Bootloader/TrustedApps y varios otros elementos.
La parte 2 contiene más datos del código fuente y datos relacionados con la seguridad y el cifrado del dispositivo.
La parte 3 contiene varios repositorios de Samsung Github: ingeniería de defensa móvil, backend de cuenta de Samsung, backend/frontend de pase de Samsung y SES (Bixby, Smartthings, tienda).
Los algoritmos para todas las operaciones de desbloqueo biométrico, el código fuente del gestor de arranque para todos los dispositivos Samsung recientes, el código fuente secreto de Qualcomm, el código fuente para los servidores de activación de Samsung.
Además, dicen tener el código fuente completo para la tecnología utilizada para autorizar y autenticar las cuentas de Samsung, incluidas las API y los servicios aparentemente se ha filtrado.
El grupo Lapsus$ estuvo recientemente en las noticias por filtrar datos de NVIDIA en línea. Casi 1 TB de datos se perdió en el ciberataque. El grupo exigió que los controladores de GPU de código abierto de NVIDIA deshabilitaran LHR en sus tarjetas gráficas para desbloquear todo su potencial para la criptominería.
No está claro si Lapsus hizo alguna demanda a Samsung. Un informe de Corea del Sur menciona que los funcionarios de Samsung están evaluando la situación. La compañía no ha dicho nada más sobre la filtración hasta el momento.
